Pub intempestive pctuto

Résolu
bourne.clg Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
 Mimi -
Bonjour,
depuis quelques jours, des fenêtres de pubs intempestives ne cessent de s'ouvrir lorsque je surfe sur le net. Cela est apparu depuis l'installation de pctuto.
Après un scan et un nettoyage par Malwarebytes' Anti-Malware ainsi qu'une suppression d'un fichier récalcitrant par unlocker, le problème persiste. J'ai même tenté une restauration du système à l'aide des points de restauration de Windows XP mais, celle-ci se bloque.
Mes connaissances en informatique étant faible, je me tourne vers vous pour obtenir de l'aide.
Je viens d'effectuer un diagnostic avec ZHPDiag et je vous joint le rapport.
https://www.cjoint.com/?AGobsam2Kbd
Merci de votre aide



A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ca semble correct.

A lire absolument en ce qui concerne PCTuto : https://forums.commentcamarche.net/forum/affich-22620785-pub-intempestives-help#7


~~

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.


2
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
yep vas y puis :


Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
1
arilafourmi
 
Bonjour, j'ai eu le meme probleme, voici mon lien :

http://pjjoint.malekal.com/files.php?id=OTL_20120306_v9s6u10h10g12
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Suivre et lire la FAQ : https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

Télécharge et lance AdwCleaner en Suppression.
0
bourne.clg Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   1
 
Bonsoir,
merci beaucoup pour ton aide.
J'ai donc procédé au nettoyage et au scanpar OTL. Ci joint, je te transmets les liens des 2 rapports obtenus
Fichier OTL.text
https://pjjoint.malekal.com/files.php?id=4b2581db97141215
Fichier Extras.text
https://pjjoint.malekal.com/files.php?id=b3ff66bcf91267

Bonne soirée
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nimportekoi30
 
bonjour,

alors moi j'ai le meme probleme sauf ke je comprend a rien a votre charabia lol !

Merci de m'aider

cdlt
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

PCTuto & co, ça se désinstalle.
Malwarebyte doit le virer.
Eventuellement, passe ça : http://www.teamxscript.org/adremoverTelechargement.html
0
bourne.clg Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   1
 
Salut,
j'ai donc effectué un scan rapide avec Malwarebyte, mais il ne trouve rien.
Par contre un scan avec adremover me donne:
Dossier trouvé: C:\Program Files\Agence-Exclusive

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PCTuto
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


Je pensais avoir supprimé Agence-Exclusive avec unlocker mais il semble qu'il soit toujours là.
Dois-je faire un nettoyage avec adremover?

Merci de ta réponse
0
bourne.clg Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci beaucoup de ton aide rapide et efficace.
Dorénavant, je serai encore plus vigilant et je vais lire attentivement tous les liens que tu m'a communiqué.
0
Mimi
 
Voilà en ce qui me concerne : http://pjjoint.malekal.com/files.php?id=20120828_n10x6w11i15d11

Pouvez vous m'aider svp ?
0